Добрый день,
извиняюсь, вопрос уже обсуждался, как один из вариантов -
http://sapboard.ru/forum/viewtopic.php?t=31836&highlight= назначение ответственных на ведение данных,
но решение проблемы пока не найдено

ситуация следующая:

отдел А 01:
под/разд а1 0101:

b1 010101: - обрабатывает юзер 1

c1 01010101. - обрабатывает юзер 2
b2 010102. - обрабатывает юзер 3
под/разд a2 0102. - обрабатывает юзер 4.

юзер (1..4) обрабатывает еще отдел 02..05 (полностью, не под/разделом).

разграничиваю полномочия для юзера 2:
1. через раздел персонала в P_ORGIN (в роли): 0200, 0100.
2. через структурный профиль (назначаю структ.профиль) - ведение объекта О по ZORGSTEL через ФМ ZZRH_GET_MANAGER_ASSIGNMENT.
3. соотвественно прописываю соединение от S - A/Z01 - к соответ.подразделению О, a/z01 0200, a/z01 01010101.

в итоге, ограничения по поиску на структуру отрабатывают - лишнего юзер не видит, но в персональных данных по поиску * - видит всех людей из отдела 01!

плюс проблема с юзером 1: он должен видеть только S присвоенные к О 010101 - как вариант через структурный профиль обработка O 010101 через ORGPOOLP, но тогда юзер перестает видеть другие О, прописанные через соединение a/z01 - 0200.

упростить раскрепление обработчиков пока не представляется возможным ,
как в этой ситуации можно использовать средства SAP, имеет ли смысл в орг.присвоении назначать обработчиков?

заранее огромное спасибо:!:

Активация объекта полномочий P_ORGINCON Вам поможет.
http://help.sap.com/saphelp_erp2005/helpdata/ru/4c/197c8fad6671459b9dde3e915336b8/frameset.htm

Если честно, совсем забыла про контекстное решение

вопрос по ходу дела - когда включаем переключатель на контекст - как это отражается на остальных ролях - проверка будет проходить сначала по контексту, если его нет - дальше пойдет проверять стандартные объекты полномочий?

Если добавите проверку контекста в транзакции pa**, то во все роли, где неиспользуется полномочия с контекстом, вынуждены будете добавлять этот объект со звездами.

а какая это транзакция ра**, не достаточно переключателя полномочий или мы говорим про одно и тоже?

для pa30, pa20 достаточно переключателя.

спасибо,
пойду тестировать!